Основными целями злоумышленников становятся руководители компаний, предупреждает ТАСС.
Киберпреступники придумали новую мошенническую схему, направленную на кражу данных российских компаний: от имени ведомств РФ они рассылают письма с предупреждением о проведении бесед с сотрудниками по вопросам защиты информации, сообщили ТАСС в компании “Солар”. В Telegram-каналах публикуют пример письма: там в качестве “ведомства” выступает Росприроднадзор.
Фейковая рассылка приходит на имя руководителей компаний, которые должны предупредить о будущих консультациях своих подчиненных. “Беседы” злоумышленники просят вести по телефону. Во время таких звонков они склоняют работников к передаче закрытых данных.
Таким образом, сотрудники могут стать внутренними нарушителями. “Очевидно, что далее возможны два варианта развития событий: полученные данные продаются на черном рынке либо непосредственно используются для совершения атаки”, – предполагают в “Соларе”.
Глава центра мониторинга внешних цифровых угроз Solar AURA ГК “Солар” Игорь Сергиенко подчеркивает, что в данном случае слабое звено – не сотрудники, как в схеме с сообщениями в Telegram от фейкового руководителя, а сам настоящий руководитель.
“Если он [глава компании] поверит изложенной в письме информации и лично предупредит сотрудников о будущей беседе, то шансы злоумышленников на успех значительно повысятся. Можно с уверенностью сказать, что мы наблюдаем новый виток в развитии социальной инженерии, которая с каждым разом становится все изощреннее и вызывает все меньше подозрений у жертв”, – пояснил свою позицию эксперт.
фото на превью: tybet.ru